Иногда https://example.com открывается нормально, а https://www.example.com показывает предупреждение сертификата или не открывается. Для SSL домен и www — это разные имена, поэтому оба должны правильно указывать на сервер и оба должны входить в сертификат.
Чек-лист
| Проверка | Ожидаемый результат |
|---|---|
| DNS-запись www | www указывает на тот же хостинг-сервер, обычно CNAME на основной домен или A-запись. |
| Покрытие сертификата | Сертификат включает и example.com, и www.example.com. |
| Привязка на хостинге | Веб-сервер знает www-алиас этого домена. |
| Направление редиректа | Редирект www/без www не отправляет посетителей на имя без SSL. |
Обычное исправление
- Добавьте или исправьте DNS-запись www.
- Дождитесь, пока внешние DNS увидят изменение.
- Перевыпустите SSL-сертификат с включенным www-именем.
- После этого настройте один канонический редирект: с www на без www или наоборот.
Чеклист диагностики SSL
- Проверьте, что домен открывает нужный хостинг.
- Проверьте версии с www и без www.
- Если бесплатный сертификат не выпускается, проверьте DNS, редиректы, CAA-записи и публичное открытие домена.
- После выпуска SSL отдельно настройте редирект с HTTP на HTTPS.
- Не включайте HSTS, пока HTTPS стабильно не работает на всех нужных поддоменах.
Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.
Как проверить DNS без лишнего риска
DNS-настройки лучше менять поэтапно: сначала понять, где расположена активная DNS-зона, затем проверить текущие записи и только после этого вносить изменения. Если домен использует внешние NS-серверы, правки в панели хостинга могут не повлиять на работу сайта или почты.
- проверьте активные NS-серверы домена;
- сравните A, MX, TXT и CNAME-записи с ожидаемыми значениями;
- учитывайте TTL и кэш провайдеров;
- после изменения проверьте результат через несколько независимых сервисов.
Особенно аккуратно нужно работать с MX, SPF, DKIM и DMARC: ошибка в этих записях может не сломать сайт, но повлиять на доставку доменной почты.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «SSL работает на домене, но не работает на www: что проверить», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.